Cisco Content Security Management Appliance（SMA）のCisco AsyncOSソフトウェアのWebベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの秘密情報にアクセスする可能性があります。ユーザーとデバイスの間で交換されるHTTPリクエストに秘密情報が含まれているため、この脆弱性が存在します。攻撃者がこの脆弱性を悪用して、インターフェイスに送信されるraw HTTPリクエストを確認する可能性があります。悪用に成功すると、攻撃者がインターフェイス全体で構成されているパスワードの一部を取得する可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco Content Security Management Applianceの情報漏洩（cisco-sa-esa-wsa-sma-info-gY2AEz2H）

medium Nessus プラグイン ID 149842

変更ログが見つかりません